Habilidades principal: Information Security, Gestión de Riesgos, ISO 27001, ISO 27005, ISO 27032, ISO 31000, Cloud Security, Data Security, Identity Security, Vulnerability Management
Experiencia: Experiencia senior en gestión de riesgos de Seguridad de la Información.
Ubicación: Lima, Perú
Modalidad: Híbrido en Surquillo.
En Coforge estamos buscando un Senior Information Security Risk Analyst (#22720), con el siguiente perfil.
Responsabilidades principales
· Gestionar y evaluar riesgos relacionados con Seguridad de la Información.
· Realizar evaluaciones de riesgo en entornos Cloud y On-Premise.
· Analizar riesgos asociados a diferentes dominios de seguridad, incluyendo Cloud, Data, Identity, Network, Endpoint y Application Security.
· Gestionar vulnerabilidades, pruebas de seguridad y seguimiento de planes de remediación.
· Definir controles de seguridad de acuerdo con los riesgos identificados.
· Gestionar indicadores de riesgo y elaborar reportes para los diferentes stakeholders.
· Identificar oportunidades de mejora en los controles y procesos de gestión de riesgos.
Requisitos indispensables
· Experiencia en metodologías de gestión de riesgos de Seguridad de la Información.
· Conocimiento de estándares y marcos como ISO 27001, ISO 27005, ISO 27032 e ISO 31000.
· Experiencia realizando evaluaciones de riesgo en entornos Cloud y On-Premise.
· Conocimientos en Cloud Security, Data Security, Identity Security, Network Security, Endpoint Security y Application Security.
· Experiencia en gestión de vulnerabilidades, pruebas de seguridad y remediación.
· Experiencia en definición y evaluación de controles de seguridad.
· Experiencia gestionando indicadores de riesgo y elaborando reportes de Seguridad de la Información.
Requisitos deseables
· Certificaciones CISSP, CISM, CRISC, CGRC u Open FAIR.
· Certificaciones o conocimientos relacionados con ISO 27001, ISO 27005 e ISO 31000.
· Experiencia en proyectos de gestión de riesgos de seguridad dentro de
📌 Senior Information Security Risk Analyst (Perú)
🏢 Encora
📍 Perú